Well I feel official, I got my first spam post on my flarum...

meetdilip

Congrats on the promotion 😉

Please take a look at the default extensions on this forum. It has a couple of anti-spam plugins. Normally, human bots are beaten only through an IP ban. CAPTCHA can block most of the bots. I am never a fan of deleting accounts. Consider it a log and move the spam posts to an admin-only tag. Then an indefinite ban on the user can be helpful. If they have any attachments, even images, it is better to remove them.

matteocontrini

MikeJones did it look Vietnamese or something like that? I had something similar being posted on my forum just a few hours ago... (in the middle of the night here)

It's something that happens seldom to me anyway, I haven't added any particular counter-measures though (like the captcha), because they would probably be only annoying for the rest of the users.

MikeJones

matteocontrini Yep looked Vietnamese to me.

Thanks for all the tips everyone!

clarkwinkelmann

If you delete a user account, they will be able to create a new account with the same email and/or username. If you suspend them, then that email and username won't be available for new users.

This might not make a difference if the spammer use a different email every time, but it's probably worth keeping in mind.

MikeJones

clarkwinkelmann goo tip thanks!

Also where is the user ip located? I couldn't find it

Ralkage

MikeJones click on the date in a post and it should be right next to the timestamp 🙂

Edit: The "View post IP addresses" permission must also be assigned to the groups you want to be able to view IP's for in posts. You can find that permission under "Moderation" in the Permissions tab in the Admin CP.

MikeJones

Ralkage gotcha its viewed on posts. I was lookin in the user account for the particular user

matteocontrini

MikeJones does it start with 1.52.56 in your case?

userb

how popular is your flarum? I use to had vanilla but it was vunerable and spam infested when it wasn't even advertised. everything good so far.

MikeJones

userb I am getting a decent amount of traffic right now and users are starting to pick up but I really am not that big yet.

Just got another similar spam post today 😞

luceos

MikeJones Can you send me the details of that spam post (what made it stand out)? We handle quite some ourselves here on discuss, I prevent (auto-block) specific types of spam already by using a local extender which I could push into a repository with some configuration options.

MikeJones

luceos user name both times started with thanh....

Text looked Vietnamese or something. I have deleted both posts already but if I get a third one I will take some screen shots and gather more details

MikeJones

luceos I just got another one. I deleted it so my viewers can see it but I did not delete forever so I can still access it. I am suspending the account though.

this time the user name was a little different:

What details can I grab for you and is there anything else I can do?

meetdilip

I wanted to give the original spam content as luceos mentioned about some effort into auto-blocking of common spam posts. That is why I didn't remove the links. But yes, nice that it is gone now 🙂

tankerkiller125

MikeJones I've had several users with usernames like that register on one of my forums, didn't post anything but the emails seems super suspicious to me when I checked outgoing email history on my mail server. Something interesting to note is that they never verified their accounts. The only thing I can think of is that the Custom HTML email prevented them from registering.

Ralkage

I kid you not for the past 2 days I've been having Flarum/programming related dreams.

Last night, I dreamt that there was a flood of spambots that invaded Discuss and they kept replicating each time we kept banishing them. It's just one of those mysteries that come part of the Internet that we still don't know how they manage to bypass these anti-spambot systems we put in place or if they are just really humans doing the manual hustling 🤣

tankerkiller125

Ralkage You can hire a company to do captchas on behalf of your bot for something like $1 for 500 solves

MikeJones

tankerkiller125 that's nuts!

Wadera

Setup a Captcha
Setup some proxy with WAF (could be free cloudflare which is easy to setup, but there is plenty of local self-hosted to choose from as well)
Install fail2ban, do proper config for flarum logs 😉
You can feed your fail2ban with some blacklists and reporting your blacklisted IP as well to help communities
Ban and delete posts everyone who get trough anyway manually. But this is last resort - don't relay on it, as on some scale - you will be overflow with SPAM messages.

Good luck with SPAM fighting!

meetdilip

By the looks of it, I got the same visitor

User name : thanhthuy02

Cá cược LMHT LOL tại nhà cái tốt nhất[/b]
?[/b]
Tại 188BET, bạn sẽ càng thỏa mãn hơn thị hiếu của mình. Nó không những giúp các bạn tiêu khiển mà còn là nơi giúp các bạn kiếm thêm thu nhập. Chỉ cần bạn nắm vững cách chơi cùng 1 vài mẹo đơn thuần, sẽ không khó để các bạn giành phần thắng.

Cá cược LMHT LOL tăng trưởng chóng mặt như thế nào?LOL nhập khẩu vào Việt Nam và nhanh chóng trở nên một trong những trò chơi tham dự dat cuoc lmht rất được ưa chuộng và lôi kéo số lượng to người tham dự cũng như theo dõi. Có một Báo cáo khiến các bạn phải trố mắt. đấy là ở trận chung kết liên Minh Huyền Thoại 2014, đã có đến 27 triệu người xem, bằng với cả lượng người xem World Cup tại Mỹ cùng năm ấy. Còn ở Việt Nam thể thao điện tử đang dần trở thành bộ môn thể thao được các bạn trẻ yêu mến bậc nhất, nắm bắt được tình hình đấy, 188BET đã đưa thể thao điện tử vào mục cá cược chính tại nhà cái này.

tại 188BET eSports[/b]
Trang eSports mới gồm có 4 phần. Xa về bên trái, bạn sẽ thấy một thực đơn điều hướng cùng lúc có vai trò như bộ lọc. Hãy chọn vào game các bạn muốn chơi, cũng như chuẩn y qua các bài blog để tậu các tin eSports mới nhất và các bài tổng kết. Bằng cách nhấp vào bất kỳ game nào trên thực đơn này, các bạn sẽ thấy một thực đơn con mở ra để bạn có thể xem hồ hết các giải đấu gần đến và đang diễn ra của riêng game ấy.
Giữa trang hiển thị thông tin của số đông các cuộc chiến đang diễn ra và các trận gần tới. bạn có thể tùy chọn để lọc thông báo theo trận giả dụ muốn. Bên cạnh đó, còn có một hộp hiển thị giải đấu tiêu điểm bên dưới danh sách để hiển thị một trong những giải đấu sắp đến hoặc đang diễn ra.
các bạn tiến hành đặt cược với vé cược ở bên phải. nếu chưa có account 188BET các bạn có thể tạo account ngay hôm nay để nhận khuyến mãi "100% tiền gửi lần Đầu tiên tại 188BET" nhé.
giả dụ bạn đang tự hỏi các đội này sẽ như thế nào trong giải đấu tương ứng, hãy xem bảng hoặc sườn đấu của giải ấy ở phía bên phải của trang.

matteocontrini

meetdilip thanhthuy02

Same. Slightly different content

tankerkiller125

meetdilip I've removed the links from the quoted spam. I think it's fine to share what that spam is but removing the links is a must for security reasons as well as ensuring that google doesn't flag our site for linking back to that content.